• 情境題演練：設計一個「網站靜態資源 + 使用者上傳 + 稽核日誌」的儲存架構，並實際建出來。
• 需求
  • 靜態資源要能被匿名讀取，但不能列出清單
  • 使用者上傳的檔案，前端只能拿到 1 小時有效的寫入權限，且要能隨時撤銷
  • 稽核日誌 90 天後降到 Archive、7 年後刪除
  • 後端 VM 存取儲存體時不得走公網
  • 誤刪要能在 14 天內還原
• 你的實作答案應該包含：Blob 層級公開存取的 container、綁 stored access policy 的 service SAS、lifecycle management 規則、Private endpoint + Private DNS zone、blob soft delete 14 天。

本週自我測驗題

• GRS 的次要區域平常能不能讀？要能讀該用什麼？

• 我發出去的 SAS token 外洩了，怎麼在不影響其他應用程式的前提下作廢它？

• Lifecycle 規則設好了，為什麼隔 10 分鐘檔案還沒降層？

• Object replication 需要哪兩個前置設定？

• Service endpoint 與 Private endpoint 最本質的差異是什麼？

• 為什麼給了 share 層 RBAC 還是寫不進檔案？

• 今日心得

GRS 的次要區域平常能不能讀？要能讀該用什麼？=> 不行，要用 GZRS(結果正解是要用 RA_GRS)

我發出去的 SAS token 外洩了，怎麼在不影響其他應用程式的前提下作廢它？=>設定輪替金鑰(結果正解是要先設定 access policy 套上去 SAS，這樣輪替可以只影響 policy)
Lifecycle 規則設好了，為什麼隔 10 分鐘檔案還沒降層？=> 隔天再回來看
Object replication 需要哪兩個前置設定？=>要設定版本控制跟摘要
Service endpoint 與 Private endpoint 最本質的差異是什麼？=>一個走 public ip 一個 private ip
為什麼給了 share 層 RBAC 還是寫不進檔案？=>還缺 NTFS 設定

答的頭好痛，理論真的不太行